隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为你提供服务所必需的最小化信息，绝不超范围收集。根据你使用功能的不同，信息收集分为以下三类：

• 账号注册信息：当你在本平台注册账号时，我们会收集你的手机号码或邮箱地址、自定义的用户名及密码（加密存储）。手机号码用于账号安全验证与福利发放通知，邮箱用于接收重要政策变更通知。
• 设备与技术信息：为保障游戏安全与运行稳定，我们会自动收集你的设备型号、操作系统版本、IP 地址、MAC 地址（仅 Android 端）、游戏客户端版本号及崩溃日志。上述信息仅用于问题排查与反作弊检测，不包含任何通话记录、短信内容等个人敏感数据。
• 游戏行为数据：包括角色等级、在线时长、充值记录、道具获取记录、击杀/死亡数据等。此类数据用于游戏平衡性分析、活动个性化推荐及异常行为监测（如检测脚本外挂）。

我们特别声明：本平台不收集你的身份证号码、银行卡号、精确地理位置（仅获取城市级别模糊定位）等敏感个人信息，除非你主动发起账号申诉或实名认证流程。

二、信息使用目的与方式

我们收集的所有信息仅用于以下明确目的，不会进行超出范围的二次使用。具体使用场景包括：

1. 核心服务提供：创建并维护你的游戏账号，保存游戏进度，处理充值交易，确保跨设备数据同步正常。
2. 安全与风控：检测并阻止外挂程序、盗号行为、恶意退款及支付欺诈。当系统识别到异常登录时，将触发短信验证或暂时冻结账号保护你的资产。
3. 个性化推荐：基于你的游戏行为（如常用职业、活跃时间段），通过站内信推送你可能感兴趣的攻略内容与活动预告。你可随时在"设置-通知偏好"中关闭个性化推荐。
4. 客户服务：当你联系客服时，我们需要调取你的账号基础信息与问题相关日志，以便快速定位并解决你的问题。
5. 数据分析与产品改进：我们对脱敏后的聚合数据进行分析（不包含个人标识），用于优化游戏数值平衡、地图设计及活动策划。

我们承诺：绝不将你的个人信息用于任何与《赏金女王》服务无关的商业用途，绝不向第三方出售或出租你的个人数据。

三、Cookie 与追踪技术说明

为提升你的访问体验与安全防护，本平台使用 Cookie 及类似追踪技术。具体使用情况如下：

• 必要 Cookie：用于维持你的登录状态（会话标识）、记住语言偏好、防止跨站请求伪造攻击（CSRF Token）。此类 Cookie 无法禁用，否则网站核心功能将无法使用。
• 分析性 Cookie：我们使用自建的轻量级分析脚本（非 Google Analytics 等第三方工具）统计页面访问量、热门攻略点击率，以优化内容布局。该数据完全匿名化，不包含你的个人身份信息。
• 广告追踪限制：本平台不接入任何第三方广告联盟，因此不存在跨站广告追踪 Cookie。你访问本网站的行为不会被用于在其他平台向你推送广告。

你可以通过浏览器设置管理或删除 Cookie。但请注意，禁用必要 Cookie 将导致你无法正常登录账号、领取福利码。本平台不响应"禁止追踪"（DNT）信号，因为我们本身不进行跨站追踪。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此仅在以下有限情形下与特定第三方共享必要信息，且均通过协议约束其使用范围：

• 支付服务提供商：当你进行充值交易时，订单金额、支付方式及支付结果会传输至微信支付、支付宝等持牌支付机构。我们不会存储你的完整银行卡号或支付密码。
• 云服务与 CDN 供应商：游戏服务器与网站托管于阿里云（中国大陆节点），为保障网络加速与攻击防护，你的 IP 地址会经过 CDN 节点，但不会被持久化存储超过 30 天。
• 政府与执法机关：当法律法规、传票或法院命令要求时，我们可能在最小必要范围内披露信息，并将在法律允许的情况下提前通知你（除非通知会妨碍调查）。

除上述情形外，我们不会将你的个人信息共享给任何其他第三方。在涉及公司合并、收购或资产出售时，我们将提前 30 天在本页面发布公告，并确保受让方继续遵守本隐私政策的全部条款。

五、用户权利：查看、修改与删除

依据《中华人民共和国个人信息保护法》及通用数据保护条例（GDPR）精神，你对个人信息拥有以下完整权利，可通过"账号中心"自助操作或联系客服行使：

• 访问权：你可随时登录官网"账号中心-个人信息"查看我们持有的你的基本资料（手机号、邮箱、注册时间、登录设备记录）。
• 更正权：若你的手机号、邮箱等资料发生变更，可在"账号中心-安全设置"中自助修改。游戏内昵称与头像支持随时修改。
• 删除权：你可以申请删除账号及全部关联数据。请在"账号中心-账号注销"中发起申请，系统将进行 7 天冷静期确认。注销后，你的角色数据、充值记录、道具资产将被永久清除且不可恢复。
• 撤回同意权：对于基于你同意而进行的个性化推荐，你可随时撤回授权。撤回不影响撤回前基于同意进行的处理合法性。
• 数据可携带权：你可申请导出你的游戏行为数据（近 180 天），我们将在 15 个工作日内以结构化、机器可读的格式提供。

对于上述权利请求，我们将在 15 个工作日内予以答复。若拒绝请求，我们将书面说明具体理由并提供申诉渠道。

六、信息安全保障措施

我们采用了行业领先的多层安全保障体系，确保你的数据在传输与存储过程中的安全。具体技术措施包括：

• 传输加密：全站部署 TLS 1.3 加密协议，所有数据在传输前均经过 AES-256 加密，防止中间人窃听。
• 存储加密：数据库中密码字段采用 bcrypt 加盐哈希算法存储（成本因子 12），即使数据库泄露也无法逆向还原。游戏内支付流水采用独立密钥加密存储。
• 访问控制：内部员工访问用户数据实行最小权限原则与双人审批机制，所有操作行为均有不可篡改的审计日志。
• 安全认证：本平台已通过网络安全等级保护三级认证（备案号：310100xxxxx），并每年接受独立第三方安全渗透测试。
• 应急响应：我们组建了 7×24 小时安全应急小组，若发生数据安全事件，将在 72 小时内通过站内信与短信通知受影响用户，